CVE-2026-40272 in QNX
Résumé
par VulDB • 29/07/2026
Une validation incorrecte des entrées dans la fonction decode() de la bibliothèque traceparser pourrait permettre à un attaquant disposant d'un fichier journal d'événement de traçage du noyau corrompu (.kev) d'exécuter du code arbitraire ou de provoquer l'arrêt brutal (crash) des processus utilisant libtraceparser sur les hôtes ou cibles QNX.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.